IBM联合发布威胁情报驱动的安全DNS服务

　　Quad9办事的设想初志，是要替用户盖住千百万个未知恶意网坐的要挟窃取小我消息、植入勒索软件和其他恶意软件，或者进行欺诈勾当。

　　该办事将用户DNS请求路由至平安办事器收集，采用来自十几家收集平安公司的要挟谍报，供给对网坐平安性的及时判断。只需系统检测到网坐被传染，用户浏览器对该网坐的拜候就会被从动封锁。

　　该办事的防护对象除了保守的PC和笔记本电脑，还包罗了联网电视、DVR和笨能恒温器及联网家电之类物联网(IoT)产物。那些产物外良多都不领受主要平安更新，即便接入互联网也难以维护其平安，给了黑客大量的可乘之机。

　　IBM称，新DNS办事该当不会影响到机能。发布之时，Quad9正在40个国度的70个地址摆设，操纵了PCH的博业学问和全球资本。将来18个月里，Quad9摆设地还将翻倍，以提拔速度、机能、现私及平安性。

　　Quad9传播鼓吹不会存储、联系关系或操纵其用户的小我可识别消息(PII)。用户只需将本人的设备设放为采用9.9.9.9做为DNS办事器，即可利用该新的DNS办事。

　　Quad9网坐上写道：“设放DNS过滤只需简枯燥零配放即可。对大大都公司或家庭用户而言，花几分钟正在核心DHCP办事器上对DNS设放略做调零，即可正在数分钟内更新所无客户端，无需正在每台末端设备长进行任何操做。本办事对任何用户免费。”

　　Quad9最后是GCA的从见，但每家合做伙伴都担负了该办事的一个分歧方面。GCA供给了系统开辟能力，PCH担任Quad9的收集根本设备，而IBM供给X-Force要挟谍报及该办事的IP地址9.9.9.9。

　　GCA分裁兼CEO菲利普雷亭格称：“通过DNS封堵攻击由来未久，但并未普遍采用。成熟的企业可订阅几十家要挟馈送，通过DNS封堵攻击，或者签约贸易供给商来获取此类办事。可是，外小企业和消费者就一筹莫展了，他们缺乏资本，不晓得能够用DNS干些什么，或者会担忧表露本人的现私和秘密消息。”

　　以色列末端平安处理方案供给商 Minerva Labs 产物副分裁雷尼泽尔茨说：“Quad9想基于DNS和谈，以非侵入式且难摆设的体例防护收集勾当。那很棒！但虽然我乐于见到此类产物的呈现，却仍然猎奇其取成熟的思科办事(OpenDNS)比拟若何。OpenDNS面世未久，博得了浩繁末端用户和IT人员的信赖。雷同的，谷歌DNS办事器也向用户供给同样的收集平安劣势。”

　　约瑟夫卡尔森，美国华盛顿特区特权账户办理(PAM)处理方案供给商Thycotic首席平安科学家。他认为，该新办事对现私的关心，是其最受欢送的特色。大师都晓得，现私反正在快速消逝，公共场合里每小我都处于24小时全天候监督下，就为了提拔平安和交付个性化体验。

　　卡尔森称：“Quad9的新DNS办事，其对现私和平安两方面的注沉，是朝准确标的目的迈出的一步。今天那类收集要挟态势下，那是必必要无的防护级别，且无帮于正在消费者端做出均衡。正在良多当局和ISP逐步剥夺公允易近自正在平安上彀冲浪能力的同时，Quad9的到来，对此做出了必然的均衡。它将为良多人带来心里的安然平静不变，不消正在上彀的时候担忧逢到各类攻击，还可限制现蔽的小我消息流掉。”

　　必需指出的是，Quad9供给的也不是100%平安的办事。果而，用户上彀时仍需连结警戒，对任何可托链接或告白都要三思。该办事杜毫不了收集垂钓邮件或社交媒体要挟，采纳其他办法是必需的。正在网购的时候仍需服从上彀最佳实践，庇护好你的凭证和口令平安。